1

一、Linux权限介绍

在linux中的每一个文件或目录都包含有访问权限,这些访问权限决定了谁能访问和如何访问这些文件和目录。用户可以利用Linux系统提供的chmod命令来重新设定不同的访问权限。也可以利用chown命令来更改某个文件或目录的所有者。利用chgrp命令来更改某个文件或目录的用户组。

可以通过以下三种方式限制方位权限:

  • 只用户自己访问:

  • 允许一个预先指定的用户组中的用户访问

  • 允许系统中的任何用户访问

同时,用户能够控制一个文件或目录的访问程度,一个文件或目录可能有读、写以及执行权限;当创建一个文件时,系统会自动赋予文件的所有者读和写的权限,这样可以允许所有者能够显示文件内容和修改文件。文件所有者可以将这些权限改变为任何他想指定的权限。

每一个用户都有它自身的读、写和执行权限。

  • 第一套权限控制访问自己的文件权限,即所有者权限。

  • 第二套权限控制用户组访问其中一个用户的文件的权限。

  • 第三套权限控制其他所有用户访问一个用户的文件的权限,这三套权限赋予用户不同类型(即所有者、用户组和其他用户)的读、写及执行权限就构成了一个有9种类型的权限组。

有三种不同类型的用户可对文件或目录进行访问:文件所有者,同组用户、其他用户。

所有者一般是文件的创建者。所有者可以允许同组用户有权访问文件,还可以将文件的访问权限赋予系统中的其他用户。在这种情况下,系统中每一位用户都能访问该用户拥有的文件或目录。

查看文件权限:ls -l file

bash-3.2# ls -l test.html 
-rw-r--r--  1 tongkun  staff  208 12 26 21:18 test.html

说明:

  • 横线代表空许可

  • r代表只读

  • w代表写

  • x代表可执行

注意这里有10个位置,第一个字符制定文件类型。如果第一个字符是横线,表示一个非目录文件,如果是d,表示是一个目录。

-rw-r--r-- 说明:

test.html是一个普通文件,对属主有读写权限,对属同组用户有只读权限,对其他用户有只读权限。

二、使用chmod的字母和数字改变文件或目录的访问权限

  • chmod命令用于改变文件活目录的访问权限

  • chmod有两种用法。一种是包含字母和操作符表达式的文字设定法;另一种是包含数字的数字设定法。

1. 文字设定法

chmod [who] [+ | - | =] [mode] 文件名

命令中各选项的含义是:

  • u 表示用户(user),即文件和目录的所有者

  • g 表示同组用户(group),即与文件属主有相同id的所有用户

  • o 表示其他用户

  • a 表示所有用户,他是系统的默认值

操作符:

  • + 添加某个权限

  • - 取消某个权限

  • = 赋予给定权限并取消其他所有权限(如果有的话)

mode所表示的权限可用于下注字符的任意组合:

  • r 可读

  • w 可写

  • x 可执行

  • X 只有目标文件对某些用户是可执行的或该目标文件是目录时才追加x 属性。

  • s 在文件执行时把进程的属主或组ID置为该文件的文件属主。方式“u+s”设置文件的用户ID位,“g+s”设置组ID位。

  • t 保存程序的文本到交换设备上。

  • u 与文件属主拥有一样的权限。

  • g 与和文件属主同组的用户拥有一样的权限。

  • o 与其他用户拥有一样的权限。

文件名:以空格分开的要改变权限的文件列表,支持通配符。

在一个命令行中可给出多个权限方式,其间用逗号隔开。例如:chmod g+r,o+r example

2. 数字设定法

用数字表示的属性的含义:0表示没有权限,1表示可执行权限,2表示可写权限,4表示可读权限,然后将其相加。所以数字属性的格式应为3个从0到7的八进制数,其顺序是(u)(g)(o)。

例如,如果想让某个文件的属主有“读/写”二种权限,需要把4(可读)+2(可写)=6(读/写)。

数字设定法的一般形式为:

chmod [mode] 文件名¼

文件和目录的权限表示,是用rwx这三个字符来代表所有者、用户组和其他用户的权限。有时候,字符似乎过于麻烦,因此还有另外一种方法是以数字来表示权限,而且仅需三个数字。

  • r:对应数值4

  • w:对应数值2

  • x:对应数值1

  • -:对应数值0

只是包rwx看成二进制数。有则1表示,无则0表示。所以 -rwx r-x r--则表示为111 101 100 十进制数为754

自己 同组用户 其他用户
可读 是 是 是
可写 是 是
可执行

那么,我们先根据上表得到权限串为:rw-rw-r--,那么转换成二进制数就是110 110 100,再每三位转换成为一个十进制数,就得到664,因此我 们执行命令:

例如,我们想让a.txt这个文件的权限为:

自己 同组用户 其他用户
可读 是 是 是
可写 是 是
可执行

那么,我们先根据上表得到权限串为:rw-rw-r--,那么转换成二进制数就是110 110 100,再每三位转换成为一个十进制数,就得到664,因此我 们执行命令:

chmod 644 a.txt

如果一个文件的权限全部放开,则权限数字即为 777

chmod 777 a.txt

如果想一次修改某个目录下所有文件的权限,包括子目录中的文件权限也要修改,要使用参数-R表示启动递归处理。

chomd -R 777 /Hexo

则Hexo目录下所有文件对所有用户授予读写和执行的权限。

三、是用chown更改文件的拥有者权限

chown将指定文件的拥有者改为指定的用户或组,用户可以是用户名或者用户ID;组可以是组名或者组ID;文件是以空格分开的要改变权限的文件列表,支持通配符。系统管理员经常使用chown命令,在将文件拷贝到另一个用户的名录下之后,让用户拥有使用该文件的权限。

命令说明

1.命令格式:

chown [选项]... 所有者] 文件...

2.命令功能:

通过chown改变文件的拥有者和群组。在更改文件的所有者或所属群组时,可以使用用户名称和用户识别码设置。普通用户不能将自己的文件改变成其他的拥有者。其操作权限一般为管理员。

3.命令参数:

必要参数:

  • -c 显示更改的部分的信息

  • -f 忽略错误信息

  • -h 修复符号链接

  • -R 处理指定目录以及其子目录下的所有文件

  • -v 显示详细的处理信息

  • -deference 作用于符号链接的指向,而不是链接文件本身

选择参数:

  • --reference=<目录或文件> 把指定的目录/文件作为参考,把操作的文件/目录设置成参考文件/目录相同拥有者和群组

  • --from=<当前用户:当前群组> 只有当前用户和群组跟指定的用户和群组相同时才进行改变

  • --help 显示帮助信息

  • --version 显示版本信息

命令实例

实例1. 改变拥有者和群组

命令:chown tongkun:everyone Mysql日志分析.md
说明:更改拥有者为tongkun, 群组为everyone群组

实例2. 更改目录的拥有者和群组

命令:chown -R tongkun:everyone dir
说明:更改目录以及子目录子文件的拥有者和群组


在路上
534 声望26 粉丝